PasteHunter

PasteHunterは、公開されたデータをホストする一連のサイトをクエリするために設計されたPython3アプリケーションです。見つけたすべてのペーストについて、生のコンテンツを一連のYaraルールに対してスキャンし、組織や研究者が利用できる情報を探します。

セットアップ

セットアップ手順については、公式ドキュメント https://pastehunter.readthedocs.io/en/latest/installation.html を参照してください。

サポートされている入力

PasteHunterは現在、以下のサイトをサポートしています:

• pastebin.com
• gist.github.com # Gists
• github.com # 公開コミットアクティビティフィード
• slexy.org
• stackexchange # 約176あります!

サポートされている出力

PasteHunterはいくつかの出力モジュールをサポートしています:

• ElasticSearch DBへのダンプ（デフォルト）。
• メールアラート（SMTP）。
• Slackチャンネル通知。
• JSONファイルへのダンプ。
• CSVファイルへのダンプ。
• syslogへの送信。
• URLへのPOST

サポートされているサンドボックス

PasteHunterは、デコードされたデータを送信できるいくつかのサンドボックスをサポートしています:

• Cuckoo
• Viper

PasteHunterを使用して発見されたデータの例については、私の記事 https://techanarchy.net/blog/hunting-pastebin-with-pastehunter および https://techanarchy.net/blog/pastehunter-the-results をチェックしてください。